טיקטוק קיבלה קנס היסטורי של 600 מיליון דולר על כישלון בהגנה על נתוני משתמשים אירופיים מפני סין

טיק טוק נמצאת שוב באור הזרקורים לאחר שקיבלה את אחד הקנסות הגדולים ביותר שהוטלו על ידי הרגולטור האירופי להגנת המידע בשנים האחרונות. האפליקציה הסינית, פופולרית בקרב בני נוער וצעירים, תצטרך לשלם 530 מיליון יורו, שווה ערך ל-600 מיליון דולר, על כך שלא סיפקה ערבויות מספיקות לכך שהנתונים האישיים של משתמשים אירופאים היו מוגנים מפני גישה אפשרית מסין.

הוועדה האירית להגנת מידע (DPC), הפועלת מטעם האיחוד האירופי (EU), הגיעה למסקנה לאחר חקירה בת ארבע שנים כי הטכנולוגיה והמדיניות של טיקטוק לא עמדו בסטנדרטים הנדרשים על פי תקנות הפרטיות האירופיות, ובפרט... התקנה הכללית להגנת נתונים (RGPD).

הסיבות לסנקציה: העברות נתונים וגישה מסין

לפי חוות דעת הגוף האירי, טיקטוק אפשרה לעובדים בסין גישה מרחוק לנתונים של אזרחי האזור הכלכלי האירופי (EEA).. למרות שהחברה הכחישה בעבר אחסון זה, היא לבסוף הודתה שזה אכן קרה וכי חלק מהנתונים אוחסנו בשרתים בסין, אם כי מאז הם נמחקו.

הרשויות מבינות שהפלטפורמה לא הצליחה לאמת או להוכיח כי הנתונים האישיים של המשתמשים שלה, כאשר ניגשו אליהם מחוץ לאיחוד האירופי, שמרו על אותה רמת הגנה. מִלְבַד, טיקטוק לא התייחסה לסיכון של גישה של הרשויות הסיניות לנתונים אלה. מכוח חוקים כגון ריגול נגדי, השונים מאוד מהחוקים האירופיים.

חובות ואמצעים המוטלים על טיקטוק

כתוצאה מההחלטה, לטיקטוק יש שישה חודשים להתאים את המערכות שלה. ותהליכי עיבוד נתונים אישיים כנדרש על פי חקיקת הקהילה. אם לא תעשה זאת, תצטרך להשעות את כל העברות הנתונים לסין.

הרגולטור הביע דאגה מיוחדת בנוגע לשקיפותה של החברה, בהתחשב בכך שבמשך רוב השנים הנחקרות, טיקטוק טענה שאינה מאחסנת מידע בסין. בנוסף, מדיניות הפרטיות של הפלטפורמה נחשבה כלא מספקת, שכן במשך תקופה מסוימת לא ציין אילו מדינות ניגשו למידע של משתמשים אירופאים.

תגובת טיקטוק וההקשר הרגולטורי

הרשת החברתית הודיעה כי תערער על הקנס, טוען שמעולם לא קיבל בקשה של נתוני משתמשים אירופיים על ידי הרשויות הסיניות, וגם לא סיפקה מידע כזה. טיקטוק טוענת שהיא השתמשה ב- מנגנונים משפטיים אירופיים –כגון סעיפים חוזיים סטנדרטיים – לשליטה בגישה מרחוק, ואשר מאז 2023 יישמה אמצעי אבטחה בפיקוח חברות חיצוניות.

הפלטפורמה מדגישה כי פרויקט לוקליזציה של הנתונים, המכונה פרויקט תלתן, כוללת בניית מרכזי נתונים באירופה ופיקוח עצמאי, שלטענת טיקטוק מבטיח הגנה מרבית. עם זאת, הרגולטור האירי סבור שפעולות אלה התרחשו לאחר תקופת החקירה ואינן מטפלות באופן מלא בבעיה שזוהתה בשנים קודמות.

תקדימים ואזהרות עבור חברות טכנולוגיה אחרות

מקרה זה אינו הראשון בו טיקטוק ננקטת בסנקציות באירופה. בשנת 2023 היא כבר נקנסה ב-345 מיליון יורו. עקב ליקויים בעיבוד נתוני הילדים. הרגולטור האירי, האחראי בעיקר על חברות טכנולוגיה גדולות רבות עקב מיקום המטה שלהן במדינה, הטיל בשנים האחרונות גם סנקציות כבדות על ענקיות כמו מטא, לינקדאין או X (לשעבר טוויטר), במסגרת הגנת המידע של אזרחי אירופה.

על פי ה-GDPR, קנסות יכולים להגיע עד 4% מהמחזור הגלובלי של החברה הפוגעת, מה שממקם עונש זה בין ה... הסכום הגדול ביותר בתולדות הארגון.

גורמים אירופאים הבהירו כי ינקטו צעדים נוספים אם יזהו אי ציות מתמשך. ה הגנה על מידע אישי נשאר היבט עדיפות הן עבור מוסדות האיחוד האירופי והן עבור רגולטורים לאומיים, במיוחד כאשר מדובר בפלטפורמות טכנולוגיות עם מיליוני משתמשים ברחבי היבשת.

אלברטו נבארו

אני חובב טכנולוגיה שהפך את תחומי העניין ה"חנון" שלו למקצוע. ביליתי יותר מ-10 שנים מחיי בטכנולוגיה מתקדמת והתעסקות עם כל מיני תוכניות מתוך סקרנות טהורה. עכשיו התמחיתי בטכנולוגיית מחשבים ומשחקי וידאו. הסיבה לכך היא שכבר יותר מ-5 שנים אני כותב לאתרים שונים בנושאי טכנולוגיה ומשחקי וידאו, ויוצר מאמרים המבקשים לתת לכם את המידע הדרוש לכם בשפה מובנת לכולם.

אם יש לך שאלות, הידע שלי נע מכל מה שקשור למערכת ההפעלה Windows וכן אנדרואיד לטלפונים ניידים. והמחויבות שלי היא אליך, אני תמיד מוכן להקדיש כמה דקות ולעזור לך לפתור כל שאלה שיש לך בעולם האינטרנט הזה.